mirror of
https://git.libssh.org/projects/libssh.git
synced 2026-02-11 10:40:27 +09:00
Cleanup and add more error checks to privatekey_from_file().
git-svn-id: svn+ssh://svn.berlios.de/svnroot/repos/libssh/trunk@564 7dcaeef0-15fb-0310-b436-a5af3365683c
This commit is contained in:
Andreas Schneider
@@ -608,107 +608,136 @@ static int pem_get_password(char *buf, int size, int rwflag, void *userdata) {
|
|||||||
*/
|
*/
|
||||||
PRIVATE_KEY *privatekey_from_file(SSH_SESSION *session, const char *filename,
|
PRIVATE_KEY *privatekey_from_file(SSH_SESSION *session, const char *filename,
|
||||||
int type, const char *passphrase) {
|
int type, const char *passphrase) {
|
||||||
FILE *file=fopen(filename,"r");
|
|
||||||
PRIVATE_KEY *privkey;
|
|
||||||
ssh_auth_callback auth_cb = NULL;
|
ssh_auth_callback auth_cb = NULL;
|
||||||
|
PRIVATE_KEY *privkey = NULL;
|
||||||
void *auth_ud = NULL;
|
void *auth_ud = NULL;
|
||||||
|
FILE *file = NULL;
|
||||||
#ifdef HAVE_LIBGCRYPT
|
#ifdef HAVE_LIBGCRYPT
|
||||||
gcry_sexp_t dsa=NULL;
|
gcry_sexp_t dsa = NULL;
|
||||||
gcry_sexp_t rsa=NULL;
|
gcry_sexp_t rsa = NULL;
|
||||||
int valid;
|
int valid;
|
||||||
#elif defined HAVE_LIBCRYPTO
|
#elif defined HAVE_LIBCRYPTO
|
||||||
DSA *dsa=NULL;
|
DSA *dsa = NULL;
|
||||||
RSA *rsa=NULL;
|
RSA *rsa = NULL;
|
||||||
#endif
|
#endif
|
||||||
if(!file){
|
file = fopen(filename,"r");
|
||||||
ssh_set_error(session,SSH_REQUEST_DENIED,"Error opening %s : %s",filename,strerror(errno));
|
if (file == NULL) {
|
||||||
return NULL;
|
ssh_set_error(session, SSH_REQUEST_DENIED,
|
||||||
}
|
"Error opening %s: %s", filename, strerror(errno));
|
||||||
if(type==TYPE_DSS){
|
|
||||||
if (passphrase == NULL) {
|
|
||||||
if (session->options->auth_function) {
|
|
||||||
auth_cb = session->options->auth_function;
|
|
||||||
if (session->options->auth_userdata) {
|
|
||||||
auth_ud = session->options->auth_userdata;
|
|
||||||
}
|
|
||||||
#ifdef HAVE_LIBGCRYPT
|
|
||||||
valid = read_dsa_privatekey(file,&dsa, auth_cb, auth_ud, "Passphrase for private key:");
|
|
||||||
} else {
|
|
||||||
/* FIXME implement simple passphrase function? */
|
|
||||||
ssh_log(session, SSH_LOG_RARE,
|
|
||||||
"No passphrase or authtentication callback specified.");
|
|
||||||
return NULL;
|
|
||||||
}
|
|
||||||
} else {
|
|
||||||
valid = read_dsa_privatekey(file,&dsa, NULL, (void *) passphrase, NULL);
|
|
||||||
}
|
|
||||||
fclose(file);
|
|
||||||
if(!valid) {
|
|
||||||
ssh_set_error(session,SSH_FATAL,"parsing private key %s",filename);
|
|
||||||
#elif defined HAVE_LIBCRYPTO
|
|
||||||
dsa = PEM_read_DSAPrivateKey(file,NULL, pem_get_password, session);
|
|
||||||
} else {
|
|
||||||
dsa = PEM_read_DSAPrivateKey(file,NULL, NULL, NULL);
|
|
||||||
}
|
|
||||||
} else {
|
|
||||||
dsa = PEM_read_DSAPrivateKey(file, NULL, NULL, (void *) passphrase);
|
|
||||||
}
|
|
||||||
fclose(file);
|
|
||||||
if(!dsa){
|
|
||||||
ssh_set_error(session,SSH_FATAL,"parsing private key %s"
|
|
||||||
": %s",filename,ERR_error_string(ERR_get_error(),NULL));
|
|
||||||
#endif
|
|
||||||
return NULL;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
else if (type==TYPE_RSA){
|
|
||||||
if (passphrase == NULL) {
|
|
||||||
if (session->options->auth_function) {
|
|
||||||
auth_cb = session->options->auth_function;
|
|
||||||
if (session->options->auth_userdata) {
|
|
||||||
auth_ud = session->options->auth_userdata;
|
|
||||||
}
|
|
||||||
#ifdef HAVE_LIBGCRYPT
|
|
||||||
valid = read_rsa_privatekey(file, &rsa, auth_cb, auth_ud, "Passphrase for private key:");
|
|
||||||
} else {
|
|
||||||
/* FIXME implement simple passphrase function? */
|
|
||||||
ssh_log(session, SSH_LOG_RARE,
|
|
||||||
"No passphrase or authtentication callback specified.");
|
|
||||||
return NULL;
|
|
||||||
}
|
|
||||||
} else {
|
|
||||||
valid = read_rsa_privatekey(file, &rsa, NULL, (void *) passphrase, NULL);
|
|
||||||
}
|
|
||||||
fclose(file);
|
|
||||||
if(!valid){
|
|
||||||
ssh_set_error(session,SSH_FATAL,"parsing private key %s",filename);
|
|
||||||
#elif defined HAVE_LIBCRYPTO
|
|
||||||
rsa = PEM_read_RSAPrivateKey(file, NULL, pem_get_password, session);
|
|
||||||
} else {
|
|
||||||
rsa = PEM_read_RSAPrivateKey(file, NULL, NULL, NULL);
|
|
||||||
}
|
|
||||||
} else {
|
|
||||||
rsa = PEM_read_RSAPrivateKey(file, NULL, NULL, (void *) passphrase);
|
|
||||||
}
|
|
||||||
fclose(file);
|
|
||||||
if(!rsa){
|
|
||||||
ssh_set_error(session,SSH_FATAL,"parsing private key %s"
|
|
||||||
": %s",filename,ERR_error_string(ERR_get_error(),NULL));
|
|
||||||
#endif
|
|
||||||
return NULL;
|
|
||||||
}
|
|
||||||
} else {
|
|
||||||
ssh_set_error(session,SSH_FATAL,"Invalid private key type %d",type);
|
|
||||||
return NULL;
|
return NULL;
|
||||||
}
|
}
|
||||||
|
|
||||||
privkey = malloc(sizeof(PRIVATE_KEY));
|
switch (type) {
|
||||||
if (privkey == NULL) {
|
case TYPE_DSS:
|
||||||
|
if (passphrase == NULL) {
|
||||||
|
if (session->options->auth_function) {
|
||||||
|
auth_cb = session->options->auth_function;
|
||||||
|
if (session->options->auth_userdata) {
|
||||||
|
auth_ud = session->options->auth_userdata;
|
||||||
|
}
|
||||||
|
#ifdef HAVE_LIBGCRYPT
|
||||||
|
valid = read_dsa_privatekey(file, &dsa, auth_cb, auth_ud,
|
||||||
|
"Passphrase for private key:");
|
||||||
|
} else { /* authcb */
|
||||||
|
/* FIXME implement simple passphrase function? */
|
||||||
|
ssh_log(session, SSH_LOG_RARE,
|
||||||
|
"No passphrase or authtentication callback specified.");
|
||||||
|
return NULL;
|
||||||
|
} /* authcb */
|
||||||
|
} else { /* passphrase */
|
||||||
|
valid = read_dsa_privatekey(file, &dsa, NULL,
|
||||||
|
(void *) passphrase, NULL);
|
||||||
|
}
|
||||||
|
|
||||||
|
fclose(file);
|
||||||
|
|
||||||
|
if (!valid) {
|
||||||
|
ssh_set_error(session, SSH_FATAL, "Parsing private key %s", filename);
|
||||||
|
#elif defined HAVE_LIBCRYPTO
|
||||||
|
dsa = PEM_read_DSAPrivateKey(file, NULL, pem_get_password, session);
|
||||||
|
} else { /* authcb */
|
||||||
|
/* openssl uses it's own callback to get the passphrase here */
|
||||||
|
dsa = PEM_read_DSAPrivateKey(file, NULL, NULL, NULL);
|
||||||
|
} /* authcb */
|
||||||
|
} else { /* passphrase */
|
||||||
|
dsa = PEM_read_DSAPrivateKey(file, NULL, NULL, (void *) passphrase);
|
||||||
|
}
|
||||||
|
|
||||||
|
fclose(file);
|
||||||
|
if (dsa == NULL) {
|
||||||
|
ssh_set_error(session, SSH_FATAL,
|
||||||
|
"Parsing private key %s: %s",
|
||||||
|
filename, ERR_error_string(ERR_get_error(), NULL));
|
||||||
|
#endif
|
||||||
return NULL;
|
return NULL;
|
||||||
}
|
}
|
||||||
privkey->type=type;
|
break;
|
||||||
privkey->dsa_priv=dsa;
|
case TYPE_RSA:
|
||||||
privkey->rsa_priv=rsa;
|
if (passphrase == NULL) {
|
||||||
|
if (session->options->auth_function) {
|
||||||
|
auth_cb = session->options->auth_function;
|
||||||
|
if (session->options->auth_userdata) {
|
||||||
|
auth_ud = session->options->auth_userdata;
|
||||||
|
}
|
||||||
|
#ifdef HAVE_LIBGCRYPT
|
||||||
|
valid = read_rsa_privatekey(file, &rsa, auth_cb, auth_ud,
|
||||||
|
"Passphrase for private key:");
|
||||||
|
} else { /* authcb */
|
||||||
|
/* FIXME implement simple passphrase function? */
|
||||||
|
ssh_log(session, SSH_LOG_RARE,
|
||||||
|
"No passphrase or authtentication callback specified.");
|
||||||
|
return NULL;
|
||||||
|
} /* authcb */
|
||||||
|
} else { /* passphrase */
|
||||||
|
valid = read_rsa_privatekey(file, &rsa, NULL,
|
||||||
|
(void *) passphrase, NULL);
|
||||||
|
}
|
||||||
|
|
||||||
|
fclose(file);
|
||||||
|
|
||||||
|
if (!valid) {
|
||||||
|
ssh_set_error(session,SSH_FATAL, "Parsing private key %s", filename);
|
||||||
|
#elif defined HAVE_LIBCRYPTO
|
||||||
|
rsa = PEM_read_RSAPrivateKey(file, NULL, pem_get_password, session);
|
||||||
|
} else { /* authcb */
|
||||||
|
/* openssl uses it's own callback to get the passphrase here */
|
||||||
|
rsa = PEM_read_RSAPrivateKey(file, NULL, NULL, NULL);
|
||||||
|
} /* authcb */
|
||||||
|
} else { /* passphrase */
|
||||||
|
rsa = PEM_read_RSAPrivateKey(file, NULL, NULL, (void *) passphrase);
|
||||||
|
}
|
||||||
|
|
||||||
|
fclose(file);
|
||||||
|
|
||||||
|
if (rsa == NULL) {
|
||||||
|
ssh_set_error(session, SSH_FATAL,
|
||||||
|
"Parsing private key %s: %s",
|
||||||
|
filename, ERR_error_string(ERR_get_error(),NULL));
|
||||||
|
#endif
|
||||||
|
return NULL;
|
||||||
|
}
|
||||||
|
break;
|
||||||
|
default:
|
||||||
|
ssh_set_error(session, SSH_FATAL, "Invalid private key type %d", type);
|
||||||
|
return NULL;
|
||||||
|
} /* switch */
|
||||||
|
|
||||||
|
privkey = malloc(sizeof(PRIVATE_KEY));
|
||||||
|
if (privkey == NULL) {
|
||||||
|
#ifdef HAVE_LIBGCRYPT
|
||||||
|
gcry_sexp_release(dsa);
|
||||||
|
gcry_sexp_release(rsa);
|
||||||
|
#elif defined HAVE_LIBCRYPTO
|
||||||
|
DSA_free(dsa);
|
||||||
|
RSA_free(rsa);
|
||||||
|
#endif
|
||||||
|
return NULL;
|
||||||
|
}
|
||||||
|
|
||||||
|
privkey->type = type;
|
||||||
|
privkey->dsa_priv = dsa;
|
||||||
|
privkey->rsa_priv = rsa;
|
||||||
|
|
||||||
return privkey;
|
return privkey;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user